Ensure that the --audit-log-path argument is set

MoyenneNiveau 1Revue manuelleopenshift

Description

Enable auditing on the Kubernetes API Server and set the desired audit log path. The benchmark marks this recommendation Manual.

Méthode de vérification

Méthode d'audit: Revue manuelle

Cette recommandation ne peut pas être vérifiée automatiquement. Une analyse la liste avec ces instructions lorsque vous passez --include-manual.

OpenShift audit works at the API server level, logging all requests coming to the server. API server audit is on by default. Run the following command to find the Kubernetes API audit log path: oc get configmap config -n openshift-kube-apiserver -ojson | jq -r '.data["config.yaml"]' | jq '.apiServerArguments["audit-log-path"]' Verify the path is /var/log/kube-apiserver/audit.log.

Méthode de correction

Méthode de correction: Recommandation ou correctif d'infrastructure

Set the --audit-log-path argument

Propriétés

Systèmes d'exploitation: Tous
Étiquettes: openshiftapi-serverlogging
Référence: CIS Red Hat OpenShift Container Platform Benchmark v2.0.0 - 1.2.18 Ensure that the --audit-log-path argument is set